Nye ormbytter på svake og hjelpeløse passord for Windows Remote Desktop [Nyheter]

Annonse

Si hei til Morto, en Windows-orm som har spredd seg som en fyrbål den siste helgen. Denne nye ekle har truffet ved å spre seg over Windows Remote Desktop Hvordan etablere ekstern skrivebordstilgang til Ubuntu fra WindowsVil du fjerntilgang til Ubuntu-hjemme-datamaskinen din fra et annet sted? Slik får du ekstern tilgang til Ubuntu fra Windows. Les mer Protokollen. I stedet for å bruke fancy nettverkssykdommer, prøver Morto å infisere målet ved å legge inn passord som ofte brukes for å sikre RDP.

Som mange tidligere ormer, er denne nye trusselen ikke teknisk sofistikert, men forblir effektiv på grunn av sin utholdenhet. Mens bare et lite antall systemer kan være tilgjengelige med passordene som Morto prøver, bruker ormen hver infiserte maskin for å søke etter flere mål og sprer seg nådeløst. En infeksjon i et nettverk kan fort bli til en fullverdig PC-pest. Infiserte maskiner har også sikkerhetsprogramvaren deres diskret avsluttet, noe som gjør ormen vanskeligere å finne og fjerne.

Sikkerhetsforskere fanget ormen da de la merke til pigger i nettverkstrafikk, spesielt trafikk relatert til TCP-port 3389, som er porten Windows Remote Desktop-skjermer for tilgangsforespørsler. Mens ormen har forårsaket en generell økning i Internett-trafikk, har innvirkningen så langt vært minimal. Ormen ser ikke ut til å inneholde en skadelig nyttelast, så forskere vet ennå ikke metoden bak galskapen.

Beskyttelse mot Morto er enkel. Deaktivering av Windows Remote Desktop vil kutte av infeksjonsmidlene. Alternativt a sterkt passord De 5 beste online passordgeneratorene for sterke tilfeldige passordSer du etter en måte å raskt lage et uknuselig passord? Prøv en av disse passordgeneratorene på nettet. Les mer som inneholder tilfeldige bokstaver og tall kan hindre ormen.

Kilde: Computer World